Обход детектирование на запуск в VirtualBox.

[Denver666]

Добрый день уважаемые форумчане.
Не нашел подобной темы на форуме, решил задать свой вопрос здесь.
Есть ли специальные утилиты или свежие статьи в которых был бы описан процесс обхода детектирования программами, на то что они запустились на виртуальной машине, в моем случае на VirtualBox.
Хочу запустить несколько копий игры на одной физической машине, но разработчики заявили в этого сделать будет нельзя (в данный момент игра в альфе), они будут отслеживать попытки таких запусков.
Вот заранее, так сказать готовлюсь что можно будет сделать.
Заранее спасибо за любую помощь.

 

[Tony]

Думаю разаработчики так же озадачены этим вопросом)) На самом деле не всё так просто и техник определения VM достаточно много, некоторые можешь здесь посмотреть. Нужно знать какую конкретно технику применяет софт и уже от этого отталкиватся. Поэтому заранее врядли получится подготовится и защитится от всех возможных лазеек.

 

[Denver666]

Спасибо за наводку, буду изучать. Надо попробовать посмотреть сниффером что игра отправляет, может что и будет понятно.

 

[Marylin]

Надо попробовать посмотреть сниффером что игра отправляет

Как-правило, виртуальные машины имеют на борту строго-определённое железо, типа сетевая карта, чипсет и прочее (смотри в настройках). Поэтому запуск под VM можно определить по этому железу, например запустив API-шпиона (kerberos, apimon, regmon), или иными путями. Софт скорей-всего так и поступает..

 

[Tony]

(kerberos, apimon, regmon)

Возможно ли подобным софтом отследить WMI запросы? Всмысле не запросы классов, а какими иммено объектами этих классов интересуется софтина)

 

[robox]

Начать можно с этого

Ссылка скрыта от гостей

Ссылка скрыта от гостей

 

[Слава18]

вот ответ на ваш вопрос Романтическая анонимность

 

[Marylin]

Возможно ли подобным софтом отследить WMI запросы?

легко написать софт, который будет парсить на VM машину.
Если софт отправляет данные на сервер, то чекай сеть

WMI в любом случае общается с реестром, можно отследить при помощи regmon

 

[InvisibleMan]

Добрый день уважаемые форумчане.
Не нашел подобной темы на форуме, решил задать свой вопрос здесь.
Есть ли специальные утилиты или свежие статьи в которых был бы описан процесс обхода детектирования программами, на то что они запустились на виртуальной машине, в моем случае на VirtualBox.
Хочу запустить несколько копий игры на одной физической машине, но разработчики заявили в этого сделать будет нельзя (в данный момент игра в альфе), они будут отслеживать попытки таких запусков.
Вот заранее, так сказать готовлюсь что можно будет сделать.
Заранее спасибо за любую помощь.

Добрый лень. А игра какая?